全國熱線：400-963-0708 
網站地圖
薛老師
5年從事CFA培訓經驗，善于學生溝通，能抓住每一個學生的特點來輔導。
一、收集風險管理初始信息
風險管理基本流程的第一步，要廣泛地、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。
收集初始信息要根據所分析的風險類型具體展開。例如：
(一)分析戰略風險，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：
1.國內外宏觀經濟政策以及經濟運行情況、企業所在產業的狀況、國家產業政策;
2.科技進步、技術創新的有關內容;
3.市場對該企業產品或服務的需求;
4.該企業主要客戶、供應商及競爭對手的有關情況;
5.與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性;
6.與主要競爭對手相比，該企業實力與差距;
7.本企業發展戰略和規劃、投融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據;
8.該企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。
(二)分析財務風險，企業應廣泛收集國內外企業財務風險失控導致危機的案例，并至少收集本企業的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現金流、應收賬款及其占銷售收人的比重、資金周轉率;
3.產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業費用;
5.盈利能力;
6.成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節;
7.與本企業相關的產業會計政策、會計估算、與國際會計制度的差異與調節(如退休金、遞延稅項等)等信息。
(三)分析市場風險，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與該企業相關的以下重要信息:
1.產品或服務的價格及供需變化;2.能源、原材料、配件等物資供應的充足性、穩定性和價格變化;3.主要客戶、主要供應商的信用情況;4.稅收政策和利率、匯率、股票價格指數的變化;5.潛在競爭者、競爭者及其主要產品、替代品情況。
(四)分析運營風險，企業應至少收集與本企業、本產業相關的以下信息：
1.產品結構、新產品研發;
2.新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等;
3.企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗;
4.期貨等衍生產品業務中曾發生或易發生失誤的流程和環節;
5.質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節;
6.因企業內、外部人員的道德風險致使企業遭受損失或業務控制系統失靈;
7.給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險;
8.對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力;
9.企業風險管理的現狀和能力。
(五)分析法律風險，企業應廣泛收集國內外企業忽視法律法規風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與該企業相關的以下信息：
1.國內外與該企業相關的政治、法律環境;
2.影響企業的新法律法規和政策;
3.員工道德操守的遵從性;
4.該企業簽訂的重大協議和有關貿易合同;
5.該企業發生重大法律糾紛案件的情況;
6.企業和競爭對手的知識產權情況。
企業還要對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
二、進行風險評估
完成了風險管理初始信息收集之后，企業要對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。
(一)風險評估的步驟
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3. 風險評價。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
(二)風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結合。
定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業在評估多項風險時，應根據對風險發生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優先順序和策略。
風險評估應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。
三、制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業要根據風險的不同類型選擇適宜風險管理策略。
制定風險管理策略的一個關鍵環節是企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。
另外，應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
四、提出和實施風險管理解決方案
按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。
(一)風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內部解決方案。
1.外部解決方案
外部解決方案一般指外包。企業經營活動外包是利用產業鏈專業分工，提高運營效率的必要措施。
如果企業制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。
2.內部解決方案
內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(包括報告體系);風險理財措施。
企業制訂風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則。
針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施;對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取控制措施。
《中央企業全面風險管理指引》指出，企業制定內控措施，一般至少包括以下內容：
(1)建立內控崗位授權制度。
(2)建立內控報告制度。
(3)建立內控批準制度。
(4)建立內控責任制度。
(5)建立內控審計檢查制度。
(6)建立內控考核評價制度。
(7)建立重大風險預警制度。
(8)建立健全以總法律顧問制度為核心的企業法律顧問制度。
(9)建立重要崗位權力制衡制度，明確規定不相容職責的分離。
(二)關鍵風險指標管理
關鍵風險指標管理是對引起風險事件發生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業主要目標的多個主要風險。
1.關鍵風險指標管理的步驟
關鍵風險指標管理的步驟一般分為以下六步：
(1)分析風險成因，從中找出關鍵成因。
(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發生(或極有可能發生)時該成因的具體數值。
(3)以該具體數值為基礎，以發出風險信息為目的，加上或減去一定數值后形成新的數值，該數值即為關鍵風險指標。
(4)建立風險預警系統，即當關鍵成因數值達到關鍵風險指標時，發出風險預警信息。
(5)制定出現風險預警信息時應采取的風險控制措施。
(6)跟蹤監測關鍵成因的變化，一旦出現預警，即實施風險控制措施。
對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。一個可行的方法是在企業的總體領導和整體戰略的指導下進行部門和業務單位間的協調。
2.關鍵風險指標分解
企業目標的實現要靠企業的各個職能部門和業務單位共同的努力，同樣，企業的指標要分解到企業的各個職能部門和業務單位。對于關鍵風險指標也是一樣。
對于關鍵風險指標的分解要注意職能部門和業務單位之間的協調。
對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。
(三)落實風險管理解決方案
1.高度重視，要認識到風險管理是企業時刻不可放松的工作，是企業價值創造的根本源泉。2.風險管理是企業全員的分內工作，沒有風險的崗位是不創造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續監控改進，并與績效考核聯系起來。
五、風險管理的監督與改進
風險管理基本流程的最后一個步驟是風險管理的監督與改進。
企業應確定重點風險對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。
企業應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。
企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。
企業風險管理職能部門應定期對各部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據在制定風險策略時提出的有效性標準的要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。
企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。
企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。
報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：
1.風險管理基本流程與風險管理策略;
2.企業重大風險、重大事件和重要管理及業務流程的風險管理及內部控制系統的建設;
3.風險管理組織體系與信息系統;
4.全面風險管理總體目標。
風險管理基本流程的第一步，要廣泛地、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。
收集初始信息要根據所分析的風險類型具體展開。例如：
(一)分析戰略風險，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：
1.國內外宏觀經濟政策以及經濟運行情況、企業所在產業的狀況、國家產業政策;
2.科技進步、技術創新的有關內容;
3.市場對該企業產品或服務的需求;
4.該企業主要客戶、供應商及競爭對手的有關情況;
5.與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性;
6.與主要競爭對手相比，該企業實力與差距;
7.本企業發展戰略和規劃、投融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據;
8.該企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。
(二)分析財務風險，企業應廣泛收集國內外企業財務風險失控導致危機的案例，并至少收集本企業的以下重要信息：
1.負債、或有負債、負債率、償債能力;
2.現金流、應收賬款及其占銷售收人的比重、資金周轉率;
3.產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重;
4.制造成本和管理費用、財務費用、營業費用;
5.盈利能力;
6.成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節;
7.與本企業相關的產業會計政策、會計估算、與國際會計制度的差異與調節(如退休金、遞延稅項等)等信息。
(三)分析市場風險，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與該企業相關的以下重要信息:
1.產品或服務的價格及供需變化;2.能源、原材料、配件等物資供應的充足性、穩定性和價格變化;3.主要客戶、主要供應商的信用情況;4.稅收政策和利率、匯率、股票價格指數的變化;5.潛在競爭者、競爭者及其主要產品、替代品情況。
(四)分析運營風險，企業應至少收集與本企業、本產業相關的以下信息：
1.產品結構、新產品研發;
2.新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等;
3.企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗;
4.期貨等衍生產品業務中曾發生或易發生失誤的流程和環節;
5.質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節;
6.因企業內、外部人員的道德風險致使企業遭受損失或業務控制系統失靈;
7.給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險;
8.對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力;
9.企業風險管理的現狀和能力。
(五)分析法律風險，企業應廣泛收集國內外企業忽視法律法規風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與該企業相關的以下信息：
1.國內外與該企業相關的政治、法律環境;
2.影響企業的新法律法規和政策;
3.員工道德操守的遵從性;
4.該企業簽訂的重大協議和有關貿易合同;
5.該企業發生重大法律糾紛案件的情況;
6.企業和競爭對手的知識產權情況。
企業還要對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
二、進行風險評估
完成了風險管理初始信息收集之后，企業要對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。
(一)風險評估的步驟
風險評估包括風險辨識、風險分析、風險評價三個步驟。
1.風險辨識。風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。
2.風險分析。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。
3. 風險評價。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。
(二)風險評估的方法
進行風險辨識、分析和評價，應將定性與定量方法相結合。
定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論(如集中趨勢法)、計算機模擬(如蒙特卡洛分析法)、失效模式與影響分析、事件樹分析等。
企業在評估多項風險時，應根據對風險發生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優先順序和策略。
風險評估應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。
三、制定風險管理策略
風險管理基本流程的第三步是制定風險管理策略。風險管理策略，是指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。
企業要根據風險的不同類型選擇適宜風險管理策略。
制定風險管理策略的一個關鍵環節是企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。
另外，應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。
四、提出和實施風險管理解決方案
按照風險管理的基本流程，制定風險管理策略后的工作是制定實施風險管理解決方案， 也就是執行前一階段制定風險管理解決策略，進一步落實風險管理工作。在這一階段，企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。
(一)風險管理解決方案的兩種類型
風險管理解決方案可以分為外部和內部解決方案。
1.外部解決方案
外部解決方案一般指外包。企業經營活動外包是利用產業鏈專業分工，提高運營效率的必要措施。
如果企業制訂風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、 自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。
2.內部解決方案
內部解決方案是風險管理體系的運轉。在具體實施中，一般是以下幾種手段的綜合應用：風險管理策略;組織職能;內部控制(包括政策、制度、程序);信息系統(包括報告體系);風險理財措施。
企業制訂風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則。
針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施;對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取控制措施。
《中央企業全面風險管理指引》指出，企業制定內控措施，一般至少包括以下內容：
(1)建立內控崗位授權制度。
(2)建立內控報告制度。
(3)建立內控批準制度。
(4)建立內控責任制度。
(5)建立內控審計檢查制度。
(6)建立內控考核評價制度。
(7)建立重大風險預警制度。
(8)建立健全以總法律顧問制度為核心的企業法律顧問制度。
(9)建立重要崗位權力制衡制度，明確規定不相容職責的分離。
(二)關鍵風險指標管理
關鍵風險指標管理是對引起風險事件發生的關鍵成因指標進行管理的方法。關鍵風險指標管理可以管理單項風險的多個關鍵成因，也可以管理影響企業主要目標的多個主要風險。
1.關鍵風險指標管理的步驟
關鍵風險指標管理的步驟一般分為以下六步：
(1)分析風險成因，從中找出關鍵成因。
(2)將關鍵成因量化，確定其度量，分析確定導致風險事件發生(或極有可能發生)時該成因的具體數值。
(3)以該具體數值為基礎，以發出風險信息為目的，加上或減去一定數值后形成新的數值，該數值即為關鍵風險指標。
(4)建立風險預警系統，即當關鍵成因數值達到關鍵風險指標時，發出風險預警信息。
(5)制定出現風險預警信息時應采取的風險控制措施。
(6)跟蹤監測關鍵成因的變化，一旦出現預警，即實施風險控制措施。
對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。一個可行的方法是在企業的總體領導和整體戰略的指導下進行部門和業務單位間的協調。
2.關鍵風險指標分解
企業目標的實現要靠企業的各個職能部門和業務單位共同的努力，同樣，企業的指標要分解到企業的各個職能部門和業務單位。對于關鍵風險指標也是一樣。
對于關鍵風險指標的分解要注意職能部門和業務單位之間的協調。
對于關鍵風險指標的分解，要兼顧各職能部門和業務單位的訴求。
(三)落實風險管理解決方案
1.高度重視，要認識到風險管理是企業時刻不可放松的工作，是企業價值創造的根本源泉。2.風險管理是企業全員的分內工作，沒有風險的崗位是不創造價值的崗位，沒有理由存在。3.落實到組織，明確分工和責任，全員進行風險管理。4.為確保工作的效果落實到位，要對風險管理解決方案的實施進行持續監控改進，并與績效考核聯系起來。
五、風險管理的監督與改進
風險管理基本流程的最后一個步驟是風險管理的監督與改進。
企業應確定重點風險對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。
企業應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。
企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。
企業風險管理職能部門應定期對各部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據在制定風險策略時提出的有效性標準的要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。
企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。
企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。
報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：
1.風險管理基本流程與風險管理策略;
2.企業重大風險、重大事件和重要管理及業務流程的風險管理及內部控制系統的建設;
3.風險管理組織體系與信息系統;
4.全面風險管理總體目標。
